文件访问时间(file accessed time),工学-公安技术-网络安全与执法-电子数据取证,某种操作最后施加于文件上的时间,包括:查看属性、复制、用查看器查看、应用程序打开或打印。几乎所有的操作都会重置文件访问时间(包括资源管理器,但DIR命令不会)。当文件被访问的时候,操作系统就会在文件系统中记录时间,以不同格式保存。在Windows XP/2000/2003的NTFS分区中,这个时间不是随时更新的。即使允许更新,NTFS也是以一小时为间隔更新访问时间。但是在Windows Vista/7/2008中,微软为了提升性能,禁止了访问时间的更新。这并不意味着访问时间不会改变。当文件被修改和跨卷移动时,访问时间仍然会改变。见文件创建时间。